Acordo de tratamento de dados (DPA) do Coleta Lead

Versão 2026-10

Este acordo faz parte dos Termos de uso e vale entre a empresa cliente (controladora) e o Coleta Lead (operador), nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").

1. Objeto

O Coleta Lead trata, em nome da empresa cliente, os dados pessoais dos clientes dela (contatos, conversas, pedidos, cobranças, cupons e o que mais a empresa trouxer para o CRM), só para prestar o serviço contratado.

2. Papéis

• Controladora: a empresa cliente decide por que e como os dados dos clientes dela são usados e é responsável pela base legal (por exemplo, o consentimento para mensagens de marketing).
• Operador: o Coleta Lead trata esses dados apenas conforme as instruções da empresa, registradas pelo uso do próprio CRM (configurações, automações, campanhas) ou por escrito.

3. O que o Coleta Lead se compromete a fazer

• Usar os dados só para prestar o serviço, nunca para fins próprios nem para vender a terceiros.
• Manter sigilo e limitar o acesso da equipe do Coleta Lead ao necessário. O acesso de suporte à conta da empresa é feito por tempo limitado, com motivo registrado e aviso à responsável pela conta.
• Manter medidas de segurança adequadas: conexão criptografada, senhas guardadas de forma irreversível, verificação em duas etapas, arquivos em armazenamento privado com links temporários, registro das ações da equipe do Coleta Lead e cópias de segurança. [DETALHAR]
• Ajudar a empresa a atender os pedidos dos titulares: na ficha de cada contato há como exportar os dados da pessoa, anonimizá-la ou apagá-la.
• Avisar a empresa, sem demora injustificada e em até [PRAZO] horas depois de tomar conhecimento, sobre incidente de segurança que possa trazer risco ou dano relevante aos titulares, com as informações disponíveis para a empresa comunicar a ANPD e os titulares, quando for o caso.

4. Suboperadores

O Coleta Lead usa fornecedores para operar o serviço: [HOSPEDAGEM E BANCO DE DADOS, ARMAZENAMENTO DE ARQUIVOS, E-MAIL, PAGAMENTOS, MENSAGERIA]. A lista atualizada fica disponível em [ENDEREÇO]. Mudanças são avisadas com antecedência de [PRAZO] dias; a empresa pode cancelar se não concordar.

5. Transferência internacional

Alguns fornecedores podem tratar dados fora do Brasil. Nesses casos, o Coleta Lead adota as garantias previstas na LGPD (art. 33). [DETALHAR PAÍSES E MECANISMO]

6. Integrações que a empresa conecta

WhatsApp, Instagram, marketplaces e gateways de pagamento conectados pela empresa recebem os dados necessários para cada integração, sob os termos desses serviços, que a empresa aceita diretamente com eles.

7. Fim do contrato

• A empresa pode baixar todos os seus dados a qualquer momento em Configurações › Privacidade e dados.
• Ao pedir a exclusão da conta, há uma carência de 30 dias (dá para desistir); depois, banco de dados e arquivos são apagados. Cópias de segurança são sobrescritas em até [PRAZO] dias.
• Dados que o Coleta Lead precise guardar por obrigação legal (por exemplo, fiscais da própria assinatura) ficam pelo prazo da lei.

8. Auditoria e contato

A empresa pode pedir as informações necessárias para comprovar o cumprimento deste acordo. Encarregado de dados e contato: [E-MAIL DE CONTATO].